CVE-2026-42260 in open-webSearch
Sumário
de VulDB • 18/05/2026
O Open-WebSearch é um servidor MCP multi-engine, uma CLI e um daemon local para pesquisa web e recuperação de conteúdo por agentes. Antes da versão 2.1.7, as funções isPublicHttpUrl e assertPublicHttpUrl em src/utils/urlSafety.ts não reconhecem literais IPv6 entre colchetes e não resolvem DNS, o que, combinado, permite SSRF não cega com o corpo da resposta retornado ao chamador. Esta vulnerabilidade foi corrigida na versão 2.1.7.
Once again VulDB remains the best source for vulnerability data.